Privacy- & Beveiligingsbeleid

Dit Privacy- en Beveiligingsbeleid legt uit welke gegevens TipsAudit ("wij", "ons") verzamelt wanneer je deze website gebruikt, hoe we die gebruiken en beschermen, en welke rechten je hebt. We zetten ons in om zo weinig mogelijk persoonsgegevens te verzamelen.

1. Wat we verzamelen

• Serverlogs. Zoals elke website registreert onze server technische informatie bij elk verzoek: IP-adres, datum en tijd, de opgevraagde pagina, referrer en browser/user-agent. Dit wordt gebruikt voor beveiliging, debugging en het voorkomen van misbruik.
• Analytics. We gebruiken een zelfgehost, privacyvriendelijk analytics-systeem (Matomo, draaiend op onze eigen infrastructuur). Het meet geaggregeerd gebruik — bekeken pagina's, globale regio, apparaattype. We verkopen deze data niet en delen ze niet met advertentienetwerken.
• Informatie die je ons geeft. Als je contact met ons opneemt, bewaren we wat je verstrekt (zoals een e-mailadres). We vragen niet meer dan nodig is.
• Accounts (optioneel). Als je een gratis account aanmaakt, bewaren we je e-mailadres, een gehashte wachtwoordwaarde (nooit het wachtwoord zelf), je sessie en de bet-slip audits die je opslaat. Het account bestaat voor één doel — je auditgeschiedenis bewaren — en het e-mailadres wordt nooit gebruikt voor marketing zonder een aparte, expliciete opt-in.
• Bet-slip screenshots. Als je een screenshot van een bet slip uploadt, wordt de afbeelding in het geheugen verwerkt om de selecties en odds uit te lezen (met behulp van een AI vision service die als onze verwerker optreedt) en wordt deze nooit opgeslagen op onze servers. Alleen de uitgelezen tekst die je daarna bevestigt, wordt onderdeel van de audit.
• Bet-slip audits. Audits die je aanmaakt, worden opgeslagen met de selecties en odds die je hebt ingevoerd, als een bevroren momentopname. Elke audit heeft een niet-gelinkte link: hij staat nergens vermeld en is niet geïndexeerd, maar iedereen met wie je de link deelt kan hem bekijken — neem daarom geen persoonlijke informatie op in handmatige selectielabels. Audits zonder account zijn gekoppeld aan je browsersessie en worden aan je account gekoppeld als je er in dezelfde sessie een aanmaakt.

We verzamelen geen persoonsgegevens uit bijzondere categorieën en verwerken niet bewust gegevens over betalingen of elders geplaatste bets.

2. Cookies

We gebruiken alleen de cookies die nodig zijn om de site te laten werken en om onze eigen analytics uit te voeren. We gebruiken geen cookies van derden voor advertenties of tracking. Je kunt cookies blokkeren of verwijderen in je browser; de site blijft gewoon werken.

3. Hoe we je gegevens gebruiken

We gebruiken de bovenstaande gegevens alleen om: de site te laten werken, beveiligen en verbeteren; geaggregeerd gebruik te begrijpen; op je berichten te reageren; en aan de wet te voldoen. We verkopen je persoonsgegevens aan niemand.

4. Rechtsgrond

Waar de AVG of een vergelijkbare wet van toepassing is, verwerken we gegevens op basis van ons gerechtvaardigd belang om een veilige, functionele website te runnen, jouw toestemming (voor analytics waar vereist) en onze wettelijke verplichtingen.

5. Delen en verwerkers

We verkopen of verhuren je gegevens niet. We kunnen een klein aantal vertrouwde dienstverleners gebruiken (bijvoorbeeld onze hostingprovider) die gegevens namens ons verwerken onder passende waarborgen. We kunnen gegevens openbaar maken als de wet dat vereist.

6. Bewaartermijn van gegevens en accountverwijdering

We bewaren serverlogs en analytics alleen zo lang als nodig is voor beveiliging en werking, en verwijderen of anonimiseren ze daarna. Account- en contactgegevens worden alleen bewaard zolang dat nodig is voor het doel waarvoor ze zijn verstrekt. Je kunt op elk moment verwijdering van je account aanvragen via onze contactpagina: we verwijderen het account en ontkoppelen je opgeslagen audits. Houd er rekening mee dat de niet-gelinkte momentopnamepagina van een audit mogelijk toegankelijk blijft voor mensen met wie je de link hebt gedeeld, tenzij je ons vraagt die ook te verwijderen.

7. Beveiliging

We nemen redelijke technische en organisatorische maatregelen om gegevens te beschermen, waaronder: versleutelde verbindingen (HTTPS/TLS) over de hele site, beperkte servertoegang, gehashte en gesaltte wachtwoorden voor accounts, regelmatige updates en het principe om zo weinig mogelijk gegevens te verzamelen. Geen enkel systeem is volledig veilig, maar we werken eraan om het risico laag te houden. Als je denkt dat je een beveiligingslek hebt gevonden, neem dan op verantwoorde wijze contact met ons op via onze contactpagina voordat je dit publiekelijk bekendmaakt.

8. Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht op inzage, correctie, verwijdering, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en op gegevensoverdraagbaarheid. Om een van deze rechten uit te oefenen, neem je contact met ons op via de gegevens op onze contactpagina; we reageren binnen de wettelijk vereiste termijn.

9. Internationale doorgiften

Onze servers en dienstverleners kunnen zich in de Europese Unie of andere landen bevinden. Waar gegevens internationaal worden doorgegeven, vertrouwen we op passende waarborgen zoals wettelijk vereist.

10. Kinderen

Deze site is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Als je denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

11. Wijzigingen en contact

We kunnen dit beleid van tijd tot tijd bijwerken; de huidige versie staat altijd op deze pagina met de datum van laatste update. Voor vragen over privacy of beveiliging, of om je rechten uit te oefenen, neem je contact met ons op via onze contactpagina.

Dit document is te goeder trouw verstrekt en is geen juridisch advies.